java - 与客户现有的 Activity 目录集成

Question

我有一个正在运行的网站，它有自己的用户集，并且有一个身份验证系统，该系统执行基本的数据库查找以验证用户登录该网站的身份。我们的客户对该网站感兴趣，并要求他们拥有一个 Active Directory，而不是再次向我们注册所有现有用户，我应该使用它来对他们进行身份验证。这可以防止客户向我们注册其所有用户并记住另一组用户名和密码。

我的网站是用 Java 构建的，我正在寻找一种可以与 Active Directory 集成的解决方案。

我是 Active Directory 新手，一直在网络上搜索，但未能找到最佳解决方案。我对 Active Directory 的理解是，它会有一组用户名和密码，如果我能够成功地与其集成，除了拥有自己的用户数据库之外，我还必须在客户端的 Active Directory 中查找，如果找到匹配项，我可以验证用户身份。

如果我的理解有误，请纠正我，你能指出我正确的方向吗？

谢谢

玛雅克

Answer 1

试试我的Tomcat SPNEGO/Active Directory Authnz如果您使用的是 Tomcat 6 及更高版本。该代码具有生产质量，即将发布。构建网站并阅读文档，一切都有描述。